Visión general IAM MFA

Clase 6 de 20 • Curso Práctico de AWS: Roles y Seguridad con IAM

Contenido del curso

Usuarios y grupos

SDK, CLI y AWS Access Keys

Seguridad dentro de AWS

Tomar examen

Mario Alexander Vargas Celis

student•

🔐 Visión General de IAM y MFA en AWS

AWS Identity and Access Management (IAM) es un servicio que te permite gestionar el acceso a los recursos de AWS de manera segura. Con IAM, puedes crear y administrar usuarios, grupos, roles y políticas para controlar quién puede acceder a qué.

✅ ¿Qué es MFA en AWS IAM?

La autenticación multifactor (MFA, Multi-Factor Authentication) agrega una capa adicional de seguridad al exigir una segunda forma de autenticación además de la contraseña. Esto reduce el riesgo de acceso no autorizado a cuentas de AWS.

💡 Ejemplo: Un atacante que roba tu contraseña no podrá acceder sin el segundo factor de autenticación.

🏗 Cómo Funciona MFA en AWS

Cuando un usuario intenta iniciar sesión: 1️⃣ Ingresa su nombre de usuario y contraseña. 2️⃣ AWS solicita un código de autenticación generado por un dispositivo MFA. 3️⃣ Si el código es correcto, el acceso es concedido.

🔹 Tipos de MFA en AWS

AWS soporta diferentes métodos de MFA:

Tipo de MFADescripciónEjemplo de DispositivoDispositivo virtual MFAUsa aplicaciones como Google Authenticator o Authy para generar códigos de 6 dígitos.📱 Móvil o TabletDispositivo MFA basado en hardwareUn dispositivo físico que genera códigos de acceso.🔑 YubiKeyMFA con clave de seguridad FIDO2Usa claves de hardware como YubiKey o Titan Security Key.🖥 USB o NFCMFA con notificación push *(Recomendado para IAM Identity Center)*Permite aprobar solicitudes en la aplicación de AWS.📲 AWS Authenticator

🔹 Cómo Configurar MFA para un Usuario IAM

1️⃣ Inicia sesión en la consola de AWS con privilegios de administrador. 2️⃣ Ve a IAM → Usuarios → Selecciona el usuario. 3️⃣ En la pestaña Seguridad, haz clic en Asignar MFA. 4️⃣ Elige un tipo de MFA (virtual, hardware, etc.). 5️⃣ Si usas un dispositivo virtual (App Authenticator):

Escanea el código QR con una aplicación de autenticación.
Ingresa dos códigos consecutivos generados por la app. 6️⃣ Guarda los cambios.

🛑 Importante: Asegúrate de guardar códigos de recuperación en caso de perder el dispositivo MFA.

🔹 Forzar el Uso de MFA en IAM con una Política

Para exigir MFA a los usuarios IAM, puedes crear una política de IAM:

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Deny", "Action": "*", "Resource": "*", "Condition": { "BoolIfExists": { "aws:MultiFactorAuthPresent": "false" } } } ] }

📌 Qué hace esta política:

Deniega acceso a todos los recursos si el usuario NO tiene MFA habilitado.
Se aplica automáticamente cuando el usuario inicia sesión sin MFA.

🔹 Cómo aplicarla: 1️⃣ En IAM, ve a Políticas → Crear política. 2️⃣ Usa la pestaña JSON e ingresa el código anterior. 3️⃣ Asigna la política a un grupo o usuario.

🎯 Beneficios de Habilitar MFA en AWS

✔ Mayor seguridad: Evita accesos no autorizados incluso si la contraseña es comprometida. ✔ Cumplimiento de normativas: Requerido en auditorías de seguridad y estándares como PCI-DSS. ✔ Protección contra ataques: Reduce el riesgo de phishing y fuerza bruta.

🔐 Conclusión Habilitar MFA en IAM es una de las mejores prácticas de seguridad en AWS. Reforzar el acceso con autenticación de dos factores ayuda a proteger los recursos críticos y reducir el riesgo de accesos no autorizados. 🚀

Visión general IAM MFA

Usuarios y grupos

¿Ya tomaste los cursos introductorios de AWS?

Introducción IAM: usuarios, grupos y políticas

Práctica IAM Usuarios y Grupos

Politicas IAM

Prácticas politicas IAM